Information Security GRC Specialist

Что предстоит делать

<p>Ищем Information Security GRC Specialist, который поможет развивать и поддерживать систему управления информационной безопасностью, будет работать с рисками, аудитами и документацией в соответствии с требованиями ISO 27001.</p><h3>Что мы ожидаем:</h3><ul><li>2+ года опыта в сфере Information Security, GRC, Risk Management или Compliance.</li><li>Практическое знание ISO/IEC 27001 и ISO/IEC 27002, понимание принципов построения и поддержки ISMS.</li><li>Опыт проведения оценки рисков и работы с risk-based approach.</li><li>Понимание базовых принципов IT-инфраструктуры, cloud security, IAM и vulnerability management.</li><li>Опыт подготовки к внутренним или внешним аудитам будет преимуществом.</li><li>Знание SOC 2, GDPR, PCI DSS или NIST будет плюсом.</li><li>Наличие сертификаций ISO 27001 Lead Auditor/Implementer, CISA, CRISC или CISM будет преимуществом.</li></ul><h3>Основные обязанности:</h3><ul><li>Разрабатывать, внедрять и поддерживать ISMS в соответствии с ISO/IEC 27001.</li><li>Актуализировать политики, процедуры и другую документацию по информационной безопасности.</li><li>Проводить оценку рисков, вести Risk Register и контролировать выполнение планов их обработки.</li><li>Поддерживать Statement of Applicability (SoA), Control Register и матрицы контролей.</li><li>Готовить компанию к внутренним и внешним аудитам, собирать audit evidence и сопровождать устранение несоответствий.</li><li>Проводить оценку рисков поставщиков и вести Vendor Risk Register.</li><li>Формировать GRC/Compliance отчетность, KPI/KRI и аналитику по ключевым рискам для руководства.</li></ul><p><strong>Что мы предлагаем:</strong></p><ul><li>Оформление в штат компании или заключение гиг-контракта</li><li>Официальный доход рыночного уровня</li><li>Возможность удаленной работы из любой страны мира</li><li>Здоровый баланс жизни и работы</li><li>Медицинское страхование</li><li>Корпоративные скидки на товары в магазинах торговой сети Фокстрот </li><li>Корпоративные скидки на услуги партнеров: образовательные учреждения, АЗС, спорт и другие сервисы</li></ul><p>Есть опыт и желание применить свои навыки в современной IT-компании?<br><strong></strong></p><p><strong>Не медли и отправляй нам свое резюме!</strong> <br>Больше деталей о компании можно найти по ссылке<br><a href="http://www.foxteam.digital/" target="_blank">www.foxteam.digital</a></p> <div> <a href="https://jobs.dou.ua/companies/foxteam-digital/vacancies/373754/#reply-btn-id">Откликнуться на вакансию</a> </div>